security - 这是否意味着我的大学不安全地存储密码？

Question

我的大学要求你定期更改密码。如果我尝试更改当前密码，我会收到以下消息:

The new password you have entered is not acceptable for the following reason: That password is too similar to the old one! Please try again please go back and try again.

现在我不是密码学家，但如果他们可以计算新旧密码之间的相似性度量，这是否意味着密码存储不安全，甚至以明文形式存储？

编辑:我可能是个白痴。他们也要求您输入当前密码。

Answer 1

更改密码时是否必须输入当前密码？也许他们正在验证当前密码是否散列到正确的值，并将明文与新密码进行比较。